Informativa sulla Privacy

Ultimo aggiornamento: agosto 2026 — revisione 2026-08

1. Titolare del Trattamento

Il titolare del trattamento è PCS di Ambrosio Espedito, Via Luigi Maradei 15, 87026 Mormanno (CS), P.IVA 03272650783, email: info@gobus.it.

2. Dati Raccolti

Raccogliamo i seguenti dati personali:

  • Dati di registrazione: nome azienda, email, partita IVA, indirizzo, telefono
  • Dati di utilizzo: viaggi confermati, flotta autobus, autisti registrati
  • Dati tecnici: indirizzo IP, tipo di browser, data e ora di accesso
  • Dati dei moduli opzionali (solo se attivati): posizione GPS dei veicoli, eventi di guida, dati del tachigrafo e degli autisti
  • Documenti del personale (solo se il modulo Personale è attivo): buste paga, Certificazioni Uniche, contratti di lavoro e comunicazioni che l'azienda carica per i propri dipendenti, insieme alla registrazione della presa visione (data e ora, impronta del documento letto, indirizzo IP in forma cifrata e tipo di dispositivo). Questi file sono caricati dall'azienda datrice di lavoro, che ne resta titolare: noi li conserviamo e li rendiamo accessibili al solo dipendente interessato.

3. Finalità del Trattamento

I dati vengono trattati per:

  • Erogazione del servizio di gestione flotta e preventivi
  • Autenticazione e sicurezza dell'account
  • Assistenza tecnica e supporto
  • Adempimento di obblighi di legge

4. Base Giuridica

Il trattamento si basa sul contratto (art. 6, par. 1, lett. b GDPR) per l'erogazione del servizio, e sul legittimo interesse per la sicurezza e prevenzione delle frodi.

4-bis. Documenti del personale: come sono protetti

I documenti di lavoro (buste paga, CU, contratti) sono i dati più delicati presenti sulla piattaforma e ricevono una protezione dedicata:

  • i file sono conservati in un'area di archiviazione non raggiungibile da alcun browser, nemmeno da quello dell'azienda: si aprono soltanto attraverso il nostro server, che verifica ogni volta chi sta chiedendo il documento;
  • il dipendente vi accede dal proprio portale con un PIN personaleassegnato dall'azienda, che si aggiunge al link riservato; il PIN è conservato solo in forma cifrata e non è leggibile da nessuno, noi compresi;
  • ogni dipendente vede esclusivamente i propri documenti, e la sessione si chiude dopo 30 minuti di inattività;
  • i documenti non vengono inviati come allegato per email, e l'avviso di pubblicazione non contiene né importi né il PIN;
  • la conferma di presa visione è registrata in forma non modificabile, perché costituisce prova dell'avvenuta consegna: l'indirizzo IP vi è annotato solo in forma cifrata, sufficiente a distinguere accessi diversi ma non a localizzare una persona.

Il personale tecnico di GoBus2 non può consultare i documenti del personale dal pannello di amministrazione della piattaforma: l'accesso è riservato all'azienda datrice di lavoro e al dipendente interessato.

5. Cookie

Utilizziamo cookie tecnici essenziali, sempre attivi:

  • Firebase Auth session: necessario per mantenere l'accesso all'account
  • Cookie di preferenza: salva le tue scelte relative ai cookie
  • Sessione documenti del personale: presente solo dopo che il dipendente ha inserito il proprio PIN nel portale, dura 30 minuti e serve unicamente a non richiedere il PIN a ogni documento

Sulle pagine pubbliche utilizziamo inoltre, solo previo consenso, cookie di misurazione e pubblicità di Google (Google Ads / gtag.js) per valutare l'efficacia delle nostre campagne. Questi cookie sono gestiti tramite Google Consent Mode v2 con impostazione predefinita negata: non vengono attivati finché non premi "Accetta tutti" nel banner cookie. Scegliendo "Solo essenziali" restano disattivati. Puoi sempre rivedere la scelta cancellando i cookie del sito. Non utilizziamo altri strumenti di profilazione di terze parti.

6. Servizi Terzi (Sub-responsabili)

La piattaforma si avvale dei seguenti servizi di terze parti, che agiscono come sub-responsabili del trattamento:

  • Google Firebase / Google Cloud (autenticazione, database Firestore, hosting App Hosting/Cloud Run, archiviazione file) — Privacy Policy
  • Google Maps API (calcolo percorsi) — Privacy Policy
  • Google Ads (gtag.js) (misurazione conversioni delle campagne, incluse le conversioni avanzate tramite indirizzo email in forma cifrata/hashata, solo previo consenso) — Privacy Policy
  • OpenRouter / Google (modello AI) (assistente virtuale, sintesi percorsi e analisi, sui soli testi inviati) — Privacy Policy
  • Stripe (elaborazione pagamenti e fatturazione) — Privacy Policy
  • Resend (invio email transazionali: documenti, promemoria) — Privacy Policy
  • Provider VPS dedicato (ricezione dati di geolocalizzazione per il modulo GPS, server in UE)

I dati sono archiviati primariamente su server Google Cloud nella regione europe-west4(Paesi Bassi). Eventuali trasferimenti extra-UE avvengono con garanzie adeguate (Clausole Contrattuali Standard). L'elenco aggiornato dei sub-responsabili è nel DPA.

7. Conservazione dei Dati

I dati vengono conservati per tutta la durata del rapporto contrattuale. Alla cancellazione dell'account distinguiamo per tipologia:

  • Dati operativi (preventivi, viaggi, flotta, autisti, clienti, conversazioni con l'assistente AI, posizioni GPS): cancellati entro 30 giornidalla cancellazione dell'account. Il periodo di 30 giorni consente l'eventuale recupero o ripensamento.
  • Dati fiscali e contabili (fatture elettroniche, documenti contabili): conservati per il periodo previsto dalla normativa fiscale e civilistica — in particolare10 anni per le scritture contabili (art. 2220 c.c.).
  • Backup: i backup automatici sono conservati con retention massima di 30 giorni e poi sovrascritti.

8. Dati GPS, Tachigrafo e dei Lavoratori (moduli opzionali)

Per i moduli opzionali GPS Tracking, Tachigrafo e di sicurezza/identificazione autisti, i dati di geolocalizzazione dei veicoli e i dati relativi all'attività degli autisti sono trattati dall'azienda utente in qualità di Titolare del trattamento; GoBus2 agisce come Responsabile del trattamento e fornisce solo gli strumenti tecnici.

L'azienda utente è tenuta a rispettare la normativa sul controllo a distanza dei lavoratori, in particolare l'art. 4 della Legge 300/1970 (Statuto dei Lavoratori), che richiede — ove applicabile — un accordo sindacale o l'autorizzazione dell'Ispettorato Nazionale del Lavoro, oltre a fornire idonea informativa agli autisti. Le posizioni e gli eventi di guida sono di norma conservati per il tempo necessario alle finalità (indicativamente 12 mesi), salvo diversa configurazione o obblighi di legge.

Il rapporto tra l'azienda utente (Titolare) e GoBus2 (Responsabile) per questi trattamenti è disciplinato dall'Accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR, che include l'elenco dei sub-responsabili.

9. Diritti dell'Interessato

Ai sensi del GDPR hai diritto a:

  • Accesso: ottenere copia dei tuoi dati personali
  • Rettifica: correggere dati inesatti
  • Cancellazione: richiedere la cancellazione dei dati
  • Portabilità: ricevere i dati in formato leggibile
  • Opposizione: opporti al trattamento
  • Limitazione: richiedere la limitazione del trattamento

Per esercitare questi diritti, scrivi a info@gobus.it. Hai anche il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Sicurezza

Adottiamo misure di sicurezza tecniche e organizzative adeguate, tra cui: autenticazione multi-layer Firebase, regole di accesso Firestore granulari, backup giornalieri automatici, e comunicazioni cifrate TLS.

← Torna alla home · Termini e Condizioni · DPA